データ適正消去実行証明協議会
データ消去サービス事業者認証説明資料

データ適正消去実行証明協議会
消去プロセス認証基準委員会
Ver. 1.0.3
2020 年 10 月

データ適正消去実行証明協議会

目次1

目的............................................................................................................................ 32

用語............................................................................................................................ 52.1

書類一覧と説明........................................................................................................... 73

データ適正消去実行サービス事業者認証申込みから認証までの流れ ........................... 93.1

認証に必要な書類と認証書 ......................................................................................... 93.2

データ消去サービス事業者認証申請書記載例............................................................ 103.3【申請事業者用】ADEC 事業者認証審査チェックリスト記載例....................................... 113.4

認証場所と認証期間.................................................................................................. 123.5

認証までの流れ......................................................................................................... 13

4

審査項目................................................................................................................... 145

変更履歴................................................................................................................... 151

データ適正消去実行証明協議会

2データ適正消去実行証明協議会

1目的
データ適正消去実行証明協議会（略称：ADEC）設立趣意：平成 30 年 2 月 28日にある通り、内部からの情報流出やモバイル端末の紛失によることの方が企業活動等において大きな被害をもたらしているのが実態です。
さらには、廃棄を依頼した PC から情報が漏えいする事故や、中古で購入したハードディスクから情報が簡単に閲覧・復元・回収できたという事案もあります。
また、近年では、ダークウェブ上での取引でやり取りされるものにも変化が見え始めており、企業に関する機密情報が増えてきております。たとえば、社員の個人情報や企業内でやり取りされるメールやファイル類などです。これらのファイル類には経営幹部の会議に用いられるような機密が満載された資料なども少なくありません。場合によっては企業の財務情報や取引先との契約書、さらには資金のやり取り、不正行為の隠蔽工作に関する文書やメールなどもやり取りされるケースもあります。今や機密データが漏洩する原因はサイバー攻撃だけではなく、むしろ最近になってダークウェブ上で多くやり取りされているのは、企業が廃棄したパソコンから復旧・回収されたデータです。たとえば、企業が廃棄したはずのパソコンが中古パソコン店などに流れ、それを購入した人が何らかの手でデータを復旧・回収し、それをダークウェブで流通させているようなケースとなります。
これらのことを背景とし、手放すあるいは再利用する際には、データの消去が適正に行われていることを把握する必要性が高まっています。
これに伴い、データ適正消去サービスを提供する企業：データ適正消去実行証
明書発行業務に対し、適正な管理を行っている事業者であることを認証するための基準を策定します。
本基準は、ADEC 内の消去プロセス認証基準委員会にて策定し、ADEC 運営委員会で承認が行われます。認証には、本基準を満たす必要があり、作業場所現地審査が行われ、審査結果をもとに消去プロセス認証基準委員会にて事業者のレーティングを行います。
最終的に、ADEC 認証判定委員会、および、ADEC 運営委員会にて、認証有無が決定します。
認証されました事業者には、消去サービス事業者認証書を授与します。

データ適正消去実行証明協議会
消去プロセス認証基準委員会
3データ適正消去実行証明協議会
2018 年 6 月

4データ適正消去実行証明協議会2

用語
消去サービス事業者認証基準を定義するにあたり、言葉と定義を行う。
（行内は順不同）

行

用語

略語

意味
データ適正消去実行プログラムの作成業者かか行

環境構築マニュアル

環境マニュアルら提供される実行するための環境構築マニュア
ルのこと

た行

データ適正消去サービス

本事業

データ消去サービス事業者

サービス事業者

データ適正消去実行証明書

証明書

データ消去サービスを実際に提供する事業者
ADEC で決められた手順、環境でデータ消去が正しく実行されたことを証明する証明書のこと
データ消去サービスを提供する場合に必要な認証のこと。

データ消去認証

証明書には認証事業者として記載され、認証事認証業者以外が実施した場合には、証明書には認証事業者名が記載されない。
データ消去作業を実際に行う ADEC の認証を受けた場所こと。
データ消去認証場所

認証場所
対象機器を事業部門が受け取ってから引き渡すまでを指す。
データ適正消去実行を行うためのシステムも含

データ適正消去実行稼働環境

実行環境
めた稼働環境のこと。
証明書を発行する場合の証明書費用を実行ライセンスとして購入し発行権利をえるためのライデータ適正消去実行ライセン
実行ライセンス

センスのこと。

ス
購入方法等に関しては、ADEC ホームページを参照のこと
データ適正消去実行ライセン

ADEC で発行している証明書を発行するためのライセンス台帳

ス管理台帳

ライセンスを管理している台帳のこと。

データ適正消去実行機器管理

データ適正消去実行するために必要な機器を機器台帳台帳管理している台帳のこと。

データ適正消去実行環境入退データ適正消去実行する作業場所の入退室を入退室台帳

室管理台帳
データ適正消去実行対象媒体管理している台帳のこと。
個品

データ適正消去実行の対象機器及び媒体のこ5

データ適正消去実行証明協議会
行

用語略語

意味と。

データ適正消去実行前対象媒

データ適正消去実行前の消去対象機器及び媒作業前個品

体体のこと。

データ適正消去実行後対象媒

データ適正消去実行プロセスが正常に行われ作業後個品（正常）体（正常終了）た消去対象機器及び媒体のこと。

データ適正消去実行後対象媒

データ適正消去実行プロセス中に異常が検出作業後個品（異常）体（異常終了）

英数字

された消去対象機器及び媒体のこと。
データ消去認証場所に立入検査し審査する人

ADEC 審査員

審査員
物。

6

データ適正消去実行証明協議会

2.1 書類一覧と説明
番 書類名

1

ADEC_データ消去サービス事
業者認証基準書

説明/用途
データ消去サービス事業者を認証するための内容が記載されている基準書のこと
手続き、認証までのフロー、および、認証するための各詳細内容を記載

23

4【ADEC_データ消去サービス事
業者認証基準_付録】ADEC 審
査方針目的、および、参考
ISOIEC

ADEC_データ消去サービス事業者認証基準書で記載

データ適正消去実行サービス
事業者認証申請書

データ適正消去実行サービス事業者として認証を受【申請事業者】ADEC サービス
事業者認証審査チェックリスト

データ適正消去実行サービス事業者認証申請書と同されている認証するための各詳細内容に対する各内容に対する方針、および、参考している外部基準を羅列ける場合の申込書のこと

時に提出する自社の取り組みを記載するためのチェッ
クリストのこと【申請事業者保持コピー】「文書、記録類のリスト」【申請事業者用】ADEC サービス事業者認証審査チェックリストでチェックした項目（内容）に対する根拠を示す書類等のこと。

5

現地審査時に回覧、および、記載内容が企業機密情報に抵触しない場合には、審査員がコピーを持ち帰る場合もある。

【審査員用】ADEC サービス事
業者認証審査チェックリスト

審査員が現地審査を行う場合に利用するチェックリス
トのこと。
申請時に提示された「【申請事業者用】ADEC サービス

6事業者認証審査チェックリスト」等とも確認し、実際に行っているのかどうかも含め確認する。審査員は、確認内容まで記載し、証跡を残す。

【審査員用】持ち帰り文書リスト 【申請事業者保持コピー】「文書、記録類のリスト」、もしくは、準じた文書を認証申し込み事業者と審査員と7の間で確認するためのリストのこと。
本リストで記載されていない書類は持ち帰ってはならない。

8

消去サービス事業者認証書

データ消去サービス事業者を認証した場合に発行さ7データ適正消去実行証明協議会
番 書類名

説明/用途れる認証書のこと

9

消去サービス事業者認証費用

データ消去サービス事業者を認証する場合のプライスリストのこと8

データ適正消去実行証明協議会

3

データ適正消去実行サービス事業者認証申込みから認証までの流れ
消去サービス事業者認証を受けるまでの流れを定義する。
3.1 認証に必要な書類と認証書
消去サービス事業者認証申込みは、以下の書類に必要事項を記入の上、ADEC 事務局へ提出する。
・データ適正消去実行サービス事業者認証申請書
・【申請事業者用】ADEC 事業者認証審査チェックリスト
消去サービス事業者認証に必要な事項が満たされており、委員会での承認を得て、データ適正消去サービス事業者認証書を交付する。
認証費用、および、認証書再発行等料金に関しては、別途「消去サービス事業者認証費用」を参照のこと。
「データ適正消去実行サービス事業者認証申請書」と「【申請事業者用】ADEC 事業者認証審査チェックリスト」

SAMPLESAMPLESAMPLE「データ消去サービス事業者認証書」

SAMPLESAMPLE9

データ適正消去実行証明協議会

3.2 データ消去サービス事業者認証申請書記載例
データ消去サービス事業者認証申請書記載方法について記載する。ADEC
ホームページより最新の申請書をダウンロードの上記載すること。
同意有無のいずれかを必ずチェックしてください
同意されない場合には、別途 ADEC 事務局へご相談くださ企業情報を記載してください。
法人番号が不明の場合には、国税庁法人番号公表サイト（https://www.houjin-bangou.nta.go.jp/）にて検索して、ご記入ください。

本認証に申し込まれます申請者情報を記載してください。責任者と担当者は別でお願いいたします。
担当者へは、現地審査の日程等ご連絡させていただきます。

実際の作業場所を記載してください。
複数個所ある場合には、複数記載ください。
もし、記載欄が不足している場合には、本箇所を追加し、ご記入ください。

ここは、ADEC 事務局が利用しますので、記載しないでください。

10データ適正消去実行証明協議会

3.3 【申請事業者用】ADEC 事業者認証審査チェックリスト記載例【申請事業者用】ADEC 事業者認証審査チェックリスト記載方法について記載する。ADEC ホームページより最新の申請書をダウンロードの上記載すること。
記載者名、および、内容確認者名を記載してください。

自社の取り組みについて、あてはまる箇所に〇をつけ該当項目に対しての自社取り組みに関して、自己アピてください。

ールしてください。

また、該当箇所を選択した理由をフリーフォーマット

上記以外で取り組みをされている場合には、フリーフにて記載してください。

ォーマットで記載してください。

審査当日は、具体的な活動の証跡となる文書、記録類のリスト（例：文書管理台帳）および現物をご用意ください。
「文書、記録類のリスト」は、コピーをご提出いただきます。ただし、企業機密情報等企業内部情報に係る場合には、別途、ご相談させていただきます。
返却しませんので、ご注意ください。コピーは、ADEC 事務局にて、認証申請書と一緒に保管します。

11

データ適正消去実行証明協議会

3.4 認証場所と認証期間
認証場所は、データ消去サービス事業者認証申請書に記入されたデータ消去を実施する作業場所とする。
作業場所とは、消去サービス実施部門が、対象媒体等を受け取ってから他部門等へ引き渡すまでとする。
認証期間は、最大１年間とする。
認証更新は、消去サービス事業者からの更新申込みにより、再度認証評価を行い、認証書を再交付する。
備考：
認証に必要な費用等については、別途「消去サービス事業者認証費用」を確認のこと。

12データ適正消去実行証明協議会

3.5 認証までの流れ
データ消去サービス事業者認証されるまでの流れを記載します。
本認証されることで、消去サービス事業者認証事業者 ID/レーティングが採番され、データ適正消去実行証明書に記載される。
データ適正消去実行証明書発行
環境のご用意

データ適正消去実行証明書発行に必要な作業環境をご用意ください。

データ消去サービス事業者認証
申請

別紙「データ消去サービス事業者認証申込書」「事前チェックリスト」に環境等必要事項は、別途「環境構築マニュアル」をご参照ください。

必要事項をご記入の上、ADEC 事務局まで申請を行ってください。
¾

申請書内容確認＆作業場所審査
日程調整

ADEC 事務局にて、記入内容を確認し、認証審査料金の入金確認を持って、提出申請書に受付番号を付与し認証審査日を記載の担当者と調¾

作業場所現地審査

データ消去サービス事業者認証申請書

データ消去サービス事業者認証申請書：受付番号付

ADEC 審査員により、申請された作業場所を立入審査します。
この際、ご担当者最低１名のご同行をお願いいたします。

審査当日は、具体的な活動の証跡となる文書、記録類のリスト（例：文書管理台帳）および現物をご用意ください （「文書 記録類のリスト」は コピーをご提出いただきます ）¾
データ消去サービス事業者認証申請書：受付番号付¾

消去プロセス認証基準委員会による内部判定

ADEC 認証判定委員会よる認証【申請事業者用】ADEC 事業者認証審査チェックリスト：受付番号付

ADEC 審査員が立入審査結果をもとに、消去プロセス認証基準委員会で業者レーティングとともに、認定結果を仮審査します。
¾

データ消去サービス事業者認証申請書：受付番号付¾【申請事業者用】ADEC 事業者認証審査チェックリスト：受付番号付

消去プロセス認証基準委員会の審査結果をもとに、ADEC 認証判定委員会/運営実行委員会が、最終的に、事業者認定を行います。

消去サービス事業者認証¾

データ消去サービス事業者認証申請書：受付番号付¾【申請事業者用】ADEC 事業者認証審査チェックリスト：受付番号付認証が許可された業者へ、認証事業者 ID を採番し、事業者へ認証書とともに認証結果をご連絡します。
¾

消去サービス事業開始

データ消去サービス事業者認証申請書：受付番号付：結果付

ADEC よりデータ適正消去証明書発行ライセンス等を購入し、データ適正消去証明書発行業務が開始可能です。

13

データ適正消去実行証明協議会
4

審査項目
ADEC 審査員が立入審査を行う項目を定義する。

番分野

1

業務委託 再委託の確認

目的

概要
再委託先は“ADEC 消去プロセス認証”を取得していること。
本事業を行う上で、職務分掌、役割分担、組織体制が2組織体制 内部組織規定されていて、事業における教育がきちんとされている。

3

4

環境セキ
ュリティアクセス制御

業務用機器ソフト

本事業を行う上で、利用する機器の管理が明確にさウェアれている。

データ消去実行対本事業を行う上で、消去対象媒体の管理が明確にさ象媒体れている。

データ消去実行管

本事業を行う上で、消去作業内容の管理が明確にさ理れている。

個人情報漏えい

本事業を行う上で、元所有者の個人情報保護管理が対策明確にされている。

物理セキュリティ

本事業を行う作業場におけるセキュリティが確保され対策ており、管理/監視/記録がされている。

機器装置セキュリ

本事業で利用する機器のセキュリティが確保されておティ対策

り、管理/記録されている。

ADEC 指定環境構

本事業で利用する機器の制御/制限がされている。

築ネットワーク制御

本事業で利用するネットワークの利用制御/制限がされている。
作業手順が明文化されており、手順通りに作業されて

5

6

運用/イ
ンシデン
ト管理

その他

作業報告いる。同時に、作業完了に関しても、痕跡/記録が残されている。

事故発生対策事故発生時の対応が明文化されており、その通りに運用されている。

情報セキュリティ

その他、事業者が既に実施/保持している。

認証（P-マーク、ISMS 等）

上記１～５について実施されていることは必須とする。

14

データ適正消去実行証明協議会

5

変更履歴2018 年 6 月 第 1.0.0 版 発行
2020 年 10 月 第 1.0.3 版 発行15

データ適正消去実行証明協議会

初版（V1.0.0）作成協力
作成：ADEC 消去プロセス認証基準委員会
協力：凸版印刷株式会社、株式会社ソフマップ、株式会社大塚商会、リコージャパン株式会社、デジタル・フォレンジック研究会
オブザーバ：一般財団法人日本安全保障・危機管理学会、一般財団法人日本情報経済社会推進協会、ワンビ株式会社
監修：認証判定委員会

ADEC
データ消去サービス事業者認証説明書

16